快捷导航 
时间：2024-12-04 15:20:01来源：法治日报
“闲来无事，我问××同学，我最近一个月去过哪里？结果它真把去过的地方数了一遍。我懵了，它怎么能收集我的这种信息呢？”家住北京的新能源车主李先生近日在与汽车AI聊天后深受困扰。
不少车主有着同样的困扰。近年来，新能源汽车智能化和网联化指数不断创新高，新能源汽车相关设备正每时每刻收集并上传着车辆内外信息。如何明确数据使用与隐私保护的边界，保护新能源车主的隐私安全，成为许多车主关注的问题。
受访专家认为，根据相关法律、规章等，车企收集车主的个人信息应当遵循合法、正当、必要原则，即车企不得在未经车主同意的情况下收集个人信息。对于通过摄像头、录音设备收集汽车内车主及乘坐人员的人脸等视频数据以及声音声纹等音频数据，属于车主最为关注和敏感的数据，车企收集此类信息应取得车主的明确同意。
收集座舱数据信息
需要车主明确同意
李先生驾龄超过15年，一开始驾驶的是燃油车，随着新能源汽车的技术日渐成熟和智能化水平越来越高，他于去年初把燃油车换成了一辆新能源汽车。
开车期间，他和7岁的女儿经常与汽车AI聊天，享受着新能源汽车智能化带来的便利。
近日，他在等待接女儿放学时，为打发时间与汽车AI聊了起来。他一时好奇就问它：“××同学，我最近一个月去过哪里？”
汽车AI回答说：“您去过……”
李先生当时就愣住了，汽车AI怎么能把他去过的地方都收集下来呢？
他立刻想起了去年的一件事情。
去年12月，他所购品牌的一辆汽车在广东清远发生严重交通事故，造成人员伤亡。车企很快通过官方社交账号，以文字描述和公布行车记录视频方式，对车辆碰撞事故发生时的情况进行说明。
李先生告诉记者，此事发生后，他找到车企销售询问为何车企会有这些信息，销售回应说，行车记录储存在汽车自带的U盘中，数据需要车主授权同意才能上传，但其中不包括运动轨迹，也没有录音功能。李先生赶紧找授权选项，但没有找到。
“车企能第一时间获取并公布行车记录视频，车主隐私信息保护情况令人担忧。”李先生说。
他又查阅了该车企官网的《用户隐私政策》，其中写道：“我们需要通过汽车产品的配套车载感应设备收集和处理与车辆使用、操作和状况有关的车辆数据，包含车辆VIN码、车辆行驶状态数据……我们依照法律法规的规定，将在境内运营过程中收集和产生的您的个人信息存储于中华人民共和国境内，位于由我们管控的北京的数据中心。”
采访时，有不少新能源车主表示，自己并不清楚新能源汽车会收集哪些信息，也不知道自己的信息何时会遭采集。
记者梳理多家新能源汽车品牌的用户协议发现，其中收集的信息包括通讯记录详单、朋友联系列表、日程信息、财产信息、上网记录、常用设备信息等与智能驾驶关系不大甚至完全无关的内容，部分协议更是约定车企可对用户数据库进行商业化利用。
那么，车企能够收集用户的哪些信息？
北京瀛和律师事务所律师王忆湘介绍说，根据个人信息保护法、《汽车数据安全管理若干规定(试行)》，车企收集车主的个人信息应当遵循合法、正当、必要原则，其中，必要原则要求车企以完成车主需求服务所必需的个人信息最小范围为限度，即非必要不收集原则，车企不得在未经车主同意的情况下收集个人信息。
“目前一些智能网联汽车主要收集的数据类型除了驾驶速度、路线等驾驶数据和车辆运行状态数据以外，还包括涉及个人信息的座舱数据，即通过摄像头、录音设备收集汽车内车主及乘坐人员的人脸等视频数据以及声音声纹等音频数据，是车主最为关注和敏感的数据，车企收集此类信息应取得车主的明确同意。”王忆湘说。
信息存在外泄风险
车企通过协议避责
多位受访车主的担心是，车企收集车主涉及个人信息的座舱数据后，容易产生泄露风险。
北京居民翟先生向记者分享了他的一次经历：“去年春节，我驾车返乡时，行驶途中，汽车AI提醒我正处于疲劳驾驶的状态。经询问客户经理得知，该车利用红外线技术监测瞳孔等眼部状态，若推断驾驶员处于疲劳状态，便会提示疲劳驾驶。能提醒安全驾驶是好事，但不知道车企收集这些信息后会不会再商业化利用。”
四川省成都市的陈先生告诉记者，去年10月，他给自己的新能源汽车续保险时，发现自己的保险费用要比前一年上涨不少。一问保险工作人员才知道，原来他的汽车评分不高。
